CWE-204 响应差异性信息暴露 类弱点 189 条 CVE 漏洞汇总，含 AI 中文分析。
CWE-204 属于信息泄露类漏洞，指系统对请求的响应差异暴露了内部状态。攻击者常利用响应时间、错误消息或行为模式的细微差别，推断服务器内部逻辑、文件存在性或认证状态，从而辅助后续攻击。开发者应避免在错误处理中暴露敏感细节，确保对合法与非法请求返回统一、通用的响应格式，并消除基于内部状态的差异化反馈，以阻断信息泄露路径。
my $username=param('username'); my $password=param('password'); if (IsValidUsername($username) == 1) { if (IsValidPassword($username, $password) == 1) { print "Login Successful"; } else { print "Login Failed - incorrect password"; } } else { print "Login Failed - unknown username"; }"Login Failed - incorrect username or password"| CVE ID | 标题 | CVSS | 风险等级 | Published |
|---|---|---|---|---|
| CVE-2025-2910 | MeetMe 安全漏洞 — MeetMe | 5.3 | - | 2025-03-28 |
| CVE-2025-24023 | Flask App Builder 安全漏洞 — Flask-AppBuilder | 3.7 | Low | 2025-03-03 |
| CVE-2025-1101 | Q-Free MAXTIME Suite 安全漏洞 — MaxTime | 5.3 | Medium | 2025-02-12 |
| CVE-2025-23193 | SAP NetWeaver Server ABAP 安全漏洞 — SAP NetWeaver Server ABAP | 5.3 | Medium | 2025-02-11 |
| CVE-2025-24980 | Pimcore 安全漏洞 — admin-ui-classic-bundle | 5.3 | - | 2025-02-07 |
| CVE-2023-37413 | IBM Aspera Faspex 安全漏洞 — Aspera Faspex | 5.3 | Medium | 2025-01-29 |
| CVE-2023-47159 | IBM Sterling File Gateway 安全漏洞 — Sterling File Gateway | 4.3 | Medium | 2025-01-27 |
| CVE-2024-35114 | IBM Control Center 安全漏洞 — Control Center | 5.3 | Medium | 2025-01-25 |
| CVE-2025-0693 | Amazon AWS Identity and Access Management 安全漏洞 — AWS Sign-in IAM Login Flow | 5.3 | Medium | 2025-01-23 |
| CVE-2025-23214 | Cosmos 安全漏洞 — Cosmos-Server | 5.3 | - | 2025-01-20 |
| CVE-2024-36510 | Fortinet FortiClientEMS和FortiSOAR 安全漏洞 — FortiClientEMS | 4.9 | Medium | 2025-01-14 |
| CVE-2024-42174 | HCL DRYiCE MyXalytics 安全漏洞 — DRYiCE MyXalytics | 3.7 | Low | 2025-01-11 |
| CVE-2024-13198 | mblog 安全漏洞 — Mblog Blog System | 3.7 | Low | 2025-01-09 |
| CVE-2024-13028 | White-Jotter 安全漏洞 — White-Jotter | 3.7 | Low | 2024-12-29 |
| CVE-2024-12663 | mee-admin 安全漏洞 — Mee-Admin | 3.7 | Low | 2024-12-16 |
| CVE-2022-20633 | Cisco Enterprise Chat and Email 安全漏洞 — Cisco Enterprise Chat and Email | 5.3 | Medium | 2024-11-15 |
| CVE-2024-41715 | goTenna Pro 安全漏洞 — Pro ATAK Plugin | 4.3 | Medium | 2024-09-26 |
| CVE-2024-47129 | goTenna Pro 安全漏洞 — Pro | 4.3 | Medium | 2024-09-26 |
| CVE-2024-8651 | NetCat CMS 安全漏洞 — NetCat CMS | 5.3AI | Medium AI | 2024-09-19 |
| CVE-2023-49069 | Siemens Mendix 安全漏洞 — Mendix Runtime V10 | 5.3 | Medium | 2024-09-10 |
| CVE-2024-42343 | Loway QueueMetrics 安全漏洞 — QueueMetrics | 5.3 | Medium | 2024-09-08 |
| CVE-2024-38431 | Matrix Tafnit 安全漏洞 — Tafnit v8 | 5.3 | Medium | 2024-07-30 |
| CVE-2024-39912 | Webauthn Framework 安全漏洞 — webauthn-framework | 5.3 | Medium | 2024-07-15 |
| CVE-2024-40627 | Open Policy Agent 安全漏洞 — fastapi-opa | 5.8 | Medium | 2024-07-15 |
| CVE-2023-33859 | IBM Security QRadar 安全漏洞 — Security QRadar EDR | 5.3 | Medium | 2024-07-10 |
| CVE-2024-36996 | 部分Splunk产品 安全漏洞 — Splunk Enterprise | 5.3 | Medium | 2024-07-01 |
| CVE-2024-38322 | IBM Storage Defender 安全漏洞 — Storage Defender - Resiliency Service | 5.3 | Medium | 2024-06-28 |
| CVE-2024-6056 | Laravel Starter 安全漏洞 — Laravel Starter | 3.7 | Low | 2024-06-17 |
| CVE-2024-31870 | IBM Db2 安全漏洞 — i | 3.3 | Low | 2024-06-15 |
| CVE-2023-27283 | IBM Aspera 安全漏洞 — Aspera Orchestrator | 5.3 | Medium | 2024-05-04 |
CWE-204（响应差异性信息暴露） 是常见的弱点类别，本平台收录该类弱点关联的 189 条 CVE 漏洞。